我发现了一个有趣的 Powershell 脚本,它会在受害者的计算机上投放恶意软件。被丢弃的恶意软件不是新的(虽然它有点旧),但丢弃器的 Virustotal 分数非常低。我在 VT 上的一条狩猎规则...
恶意软件是如何伪装的,这份报告给出了答案
恶意软件设计和部署的关键之处,在于将自己伪装成合法的APP,欺骗用户用户下载和运行恶意文件,以此感染目标设备和系统。为了更好地进行伪装,恶意软件制作者在设计之初就会使用各种技巧和方法。例如将恶意软件可...
流量安全分析(五):如何通过流量线索进行恶意程序感染分析
原始PCAP 数据包下载地址:http://www.watcherlab.com/file/download/2015-09-23-traffic-analysis-exercise.pcap(1.5...
防守方工具包集合
蓝队工具包集合 1.威胁情报https://www.virustotal.com/ VirusTotalhttps://x.threatbook.c...
最新Nessus10.2破解及插件20220618
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雾晓安全及文章作者不为此承担任何责任。0x01 Nessus更新介...
走进杀毒软件的江湖
本期关键词:杀毒软件 集成平台 云沙盒 2021年8月22日,国际权威测评机构AV-Comparatives发布了2021年上半年企业终端安全产品(即杀毒软件,简称杀...
最新Nessus10.2破解及插件20220523
0x01 Nessus更新介绍all-2.0-20220523tar.gz插件更新于2022年5月23日,更新成功后PluginSet变为202205230740。0x02 Nessus安全...
恶意软件FontOnLake Rootkit正在威胁Linux系统
近期,网络安全研究人员详细介绍了一项可能针对东南亚实体的新型攻击活动,该活动可能使用以前无法识别的Linux恶意软件,除了收集凭据和充当代理服务器外,还可以远程访问其运营商。斯洛伐克网络安全公司 ES...
最新Nessus插件20220505
0x02 Nessus安全检测 Virustotal检测地址: 1https://www.virustotal.com/gui/file/56a6500286c4fc2e437ff9187fae660...
最新AppScan10.0.7.28150破解
AppScan破解 0x02 安全检测 VirusTotal https://www.virustotal.com/gui/file/6d39fac9fd3b4dfb04180f93ab60d81b9...
谷歌修复了VirusTotal平台的高危RCE漏洞
安全研究人员披露了一个 VirusTotal 平台的安全漏洞,攻击者有可能利用该漏洞实现远程代码执行(RCE)。 VirusTotal 平台是谷歌子公司 Chronicle 的一部分,主要提供恶意软件...
TOP5 | 头条:谷歌修复了VirusTotal平台的高危RCE漏洞
TOP5今日全球网安资讯摘要头条新闻谷歌修复了VirusTotal平台的高危RCE漏洞;安全资讯CISA在漏洞利用列表中增加了7个新漏洞,其中包括来自Microsoft、Linux和Jenkins的漏...
9